1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
- SDB srl
- Sede legale: Via Papini 5, 21038 Leggiuno (VA), Italia
- P.IVA: IT04109840126
- Email: andrea@andreatesta.it
2. Tipologie di dati trattati
Tramite questo sito raccogliamo le seguenti tipologie di dati:
- Dati forniti volontariamente dall'utente: nome, cognome, email, azienda, ruolo, eventuali note testuali, inseriti nel form di contatto.
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, tempo di permanenza, raccolti tramite Google Tag Manager e tecnologie analitiche associate (vedi Cookie Policy).
- Dati tecnici: timestamp, user-agent, IP del mittente, raccolti automaticamente al momento dell'invio del form per finalità anti-spam e di sicurezza.
3. Finalità e basi giuridiche del trattamento
I dati vengono trattati per le seguenti finalità:
- Gestione della richiesta di contatto (base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato, art. 6.1.b GDPR).
- Invio di comunicazioni promozionali (newsletter, articoli, opportunità formative): solo previo consenso esplicito (art. 6.1.a GDPR).
- Profilazione delle preferenze per inviare comunicazioni più rilevanti: solo previo consenso esplicito separato (art. 6.1.a GDPR + art. 22 GDPR).
- Adempimento di obblighi di legge (es. fiscali, contabili): art. 6.1.c GDPR.
- Sicurezza informatica e prevenzione di abusi: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate a prevenire perdite, accessi non autorizzati, divulgazione non consentita. I server di hosting sono in territorio italiano (Aruba S.p.A.). I servizi di posta elettronica utilizzano Google Workspace (Google Ireland Limited) con possibili trasferimenti dati extra-UE coperti da clausole contrattuali standard approvate dalla Commissione Europea.
5. Tempi di conservazione
- Richieste di contatto: 24 mesi dalla ricezione, salvo che si instauri un rapporto contrattuale.
- Iscritti a comunicazioni marketing: fino a revoca del consenso.
- Dati di navigazione: secondo le politiche di Google Analytics e Google Tag Manager (vedi Cookie Policy).
- Dati richiesti per obblighi di legge: per il tempo previsto dalla normativa applicabile (es. 10 anni per dati fiscali).
6. Comunicazione e diffusione dei dati
I dati possono essere comunicati a:
- Soggetti che agiscono come Responsabili del trattamento per conto del Titolare (es. fornitori di hosting, email, analytics).
- Autorità competenti, quando richiesto dalla legge.
I dati non sono diffusi e non vengono venduti a terzi per finalità di marketing.
7. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, in qualsiasi momento puoi:
- Accedere ai tuoi dati personali e ricevere una copia.
- Chiedere la rettifica di dati inesatti o incompleti.
- Chiedere la cancellazione dei dati ("diritto all'oblio").
- Limitare il trattamento.
- Opporti al trattamento per motivi legittimi.
- Ricevere i tuoi dati in formato strutturato e portarli a un altro titolare (portabilità).
- Revocare i consensi forniti, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a andrea@andreatesta.it.
8. Modifiche a questa informativa
Questa informativa può essere aggiornata. La versione corrente è sempre disponibile a questa pagina. Modifiche sostanziali saranno comunicate via email ai contatti registrati.